Onderwerp: Antagonist repareert automatisch beveiligingsgaten in websites

Ik quote even uit antagonist blog:

Oorspronkelijk geplaatst door Wouter de Vries

Ik snap wat je bedoelt. De reguliere procedure is dat we je als klant waarschuwen over de geconstateerde beveiligingsgaten, inclusief informatie over hoe je het op zou kunnen lossen. Pas als twee weken lang (na actief aansporen) reactie uitblijft, ondernemen we actie.

Ik snap dus niet wat je bedoeld, wat is het nu automatisch proactief pen testen en problemen oplossen voor ze zich voordoen of wachten tot er een lek is, de klant inlichten, dan eerst 2 weken het lek/hack zijn gang laten gaan en het dan pas dichten. Of een lek/hack vinden dat wel al bestaat maar voor die website nog niet misbruikt is melden aan de webmaster en het pas zelf gaan fixen na 2 weken, met het risico dat het dus binnen die termijn wel actief misbruikt kan worden.

Wat ik me trouwens ook nog afvraag, hoe wil je dingen gaan fixen op aangekochte software die gecodeerd is (ioncube/zend/...).

Verder even over het feit van base64_decode, het wil niet zeggen omdat dit ergens in je php code voorkomt dat het direct een lek/hack is. Het kan er daar net zo goed met een reden in staan.

Oorspronkelijk geplaatst door The-BosS

Verder even over het feit van base64_decode, het wil niet zeggen omdat dit ergens in je php code voorkomt dat het direct een lek/hack is. Het kan er daar net zo goed met een reden in staan.

Klopt, maar 99% van de gevallen is het een hack.
Daarom ook niet automatisch verwijderen maar eerst even het bestand bekijken.

Oorspronkelijk geplaatst door dennis0162

Klopt, maar 99% van de gevallen is het een hack.
Daarom ook niet automatisch verwijderen maar eerst even het bestand bekijken.

Als je iets manueel moet bekijken is het niet meer automatisch he dus klopt de titel ook niet meer.

Verder ben ik ook niet te vinden voor (brainloze) automatische updates, even een simpel voorbeeld met cmsmadesimple, in het begin moest je {stylesheet} gebruiken in je templates en vanaf een bepaalde versie werd dit plots {cms_stylesheet}. Met als resultaat dat bij een automatische update de website geen stylesheets meer toont, verder heb je bij andere software nog het probleem dat bepaalde plugings niet meer werken op nieuwere versies (zoals eerder al vermeld). Worden de templates en plugings dan ook automatisch aangepast zodat voor de klant uiteindelijk alles blijft draaien.

Jongens houden we het wel gezellig aub!

Kritiek uiten mag altijd zolang deze maar onderbouwd is. Als Wouter hier op wil reageren dan graag maar laten we niet gaan bashen want dan houd het snel op en zal ik moeten ingrijpen.
Ik neem aan dat iedereen wel snapt dat Antagonist niet alles zomaar gaat prijsgeven. Wil je meer in-depth informatie zal je toch moeten participeren of een accountje afnemen en zelf gaan testen.

Bedankt!

Volgens mij wordt hier niet gebashed maar zijn mensen kritisch. En kristisch lijkt me goed. Daarna spreekt de uitleg van Wouter zichzelf inderdaad tegen zoals The-BosS al aangeeft. Het idee is leuk, maar niet zo rooskleurig als het bericht wil doen geloven in mijn ogen

@Domenico: mag je trouwens een account opzetten met als enig doel een lek te simuleren om te kijken hoe het opsporen van een lek werkt?

Oorspronkelijk geplaatst door Ramon Fincken

@Domenico: mag je trouwens een account opzetten met als enig doel een lek te simuleren om te kijken hoe het opsporen van een lek werkt?

Is er een wet die zegt dat dit niet mag? En anders moet je het aan Wouter vragen.

Ik moet trouwens nog reageren op je PM. Zal ik zo even doen.